PT-2026-42113
CVE-2026-7385
·
Publicado
2026-05-20
·
Atualizado
2026-06-11
Descrição por
CVSS 3.1
5.8
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Decent Comments versões anteriores a 3.0.2
Description
O plugin Decent Comments para WordPress não restringe o acesso aos endereços de e-mail dos autores de comentários e dos autores de postagens por meio de seu endpoint de API REST. Isso permite que atacantes não autenticados enumerem os endereços de e-mail de usuários registrados.
Recommendations
Atualize para a versão 3.0.2 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾